2013年-360研究报告_互联网安全杂志试刊号_80页_6mb

互联网安全总结

核心内容

2013年是互联网安全领域充满挑战和变革的一年，涉及企业安全策略、技术革新、国际合作以及个人用户安全意识等多个方面。文档主要聚焦于以下核心内容：

• BYOD安全漏洞：随着个人设备在企业中的广泛使用，BYOD（Bring Your Own Device）成为企业安全策略中的关键挑战，需要加强设备管理与安全防护。
• 大数据与安全技术：大数据技术正在推动信息安全领域发生革命性变化，使被动的事后分析变为事前主动防御。
• 云安全：企业向云端迁移，带来了新的安全挑战，包括混合云的部署、数据保护、合规性等问题。
• APT攻击：高级持续性威胁（APT）成为企业及国家安全的重大隐患，其持续性和隐蔽性给安全防护带来巨大挑战。
• 安全就业市场：IT安全人才需求旺盛，但技能与岗位之间的匹配存在困难，企业需重视培养综合型安全人才。

主要观点

1. BYOD对安全的影响

• 个人设备在企业中的使用提高了效率，但也带来了数据泄露、设备管理等安全问题。
• 需要采取策略如企业自建应用商店、移动设备管理（MDM）等来应对BYOD风险。

2. 大数据对信息安全的推动

• 大数据技术使安全分析从传统的日志分析扩展到结构化与非结构化数据的全面分析。
• 大数据为破解APT攻击提供了新的机会，同时增加了数据泄露和完整性问题的风险。

3. 云安全的挑战

• 混合云部署在提升灵活性的同时，也带来了安全边界模糊、数据保护复杂等问题。
• 企业需制定灵活的安全策略，并与云服务商合作，确保合规性和数据安全。

4. APT攻击的升级

• APT攻击已变得常见，涉及企业、金融、政府乃至国家安全。
• 面对APT攻击，安全防护需要更加深入的技术手段和全面的安全策略。

5. 安全就业市场的复杂性

• IT安全岗位需求高，但技能匹配困难，企业需关注综合型安全人才。
• 求职者需提升技能，包括应用安全、事件响应、威胁管理等，以适应市场变化。

关键信息

1. 个人信息泄露

• 个人信息泄露成为普遍问题，主要来源于商业机构、网站注册和第三方服务。
• 工信部已出台《电信和互联网用户个人信息保护规定》，要求企业严格保密用户信息。

2. 网络安全事件

• 2013年第一季度，全球范围内出现了大量安全事件，包括恶意软件、僵尸网络、DDoS攻击等。
• 360发布PC上网安全季度报告，指出恶意程序、挂马钓鱼、安全事件等趋势。

3. 技术漏洞与修复

• HTML5、SSL/TLS、UPnP等技术存在重大漏洞，需及时更新与修复。
• 360发布DEDECMS高危漏洞修复方案，提醒用户更新系统。

4. 安全技术的挑战

• 沙箱技术虽然在检测恶意软件方面有其优势，但也存在“盲点”，如停顿代码和环境检查。
• 安全技术需与其他手段结合，才能有效应对复杂攻击。

5. 国际合作与政策

• 中美将组建网络安全合作组织，旨在缓解网络攻击带来的紧张局势。
• 英国与俄罗斯等国家也在加强网络安全合作机制，如“网络安全信息共享合作机制”。

重要趋势

• 技术革新：大数据、云安全、HTML5等技术的兴起，推动了信息安全技术的变革。
• 安全意识提升：企业和个人越来越重视信息安全，尤其是在移动设备和云服务使用日益普及的背景下。
• 法规与合规：各国政府正在加强网络安全立法，如欧盟的网络安全战略和中国的个人信息保护规定。
• 技能需求多样化：安全人才需掌握多种技能，包括应用安全、威胁管理、合规等，以适应复杂的安全环境。

总结

2013年互联网安全面临前所未有的挑战，同时也在技术革新与国际合作中寻求突破。企业需加强安全策略，应对BYOD、云安全、APT攻击等新威胁；个人用户则需提高安全意识，防范隐私泄露和恶意软件攻击。此外，安全技术的发展为应对这些挑战提供了新的可能，但同时也要求更全面的防护手段和更广泛的协作。